网络安全项目招标要求.docVIP

网络安全项目招标要求 一 资质要求： 中标单位签订合同时需要出具网络安全产品三年原厂质保函 二 主要设备参数: SecSIS 3600 G1500-E536P 产品性能 系统吞吐量 650 Mbps 内部交换带宽 5Gbps 延时 20μs MTBF（小时） 50,000 接口说明 网络接口 内/外网各包含6个10/100/1000Base-T(RJ45)以太网接口，2个千兆SFP插槽，内网网各一个液晶面板，分别是： －2个网络口：用于连接内部/外部网络 －管理口：用于管理配置 －HA口：用于支持HA监测 CONSOLE口 2 USB口 4 硬件特性 机箱 标准2U机箱 主模块 提供基于Web的图形化管理和基于数字证书的远程安全管理 可以通过时间控制功能模块启用和停用网闸功能 支持内容过滤 可控制信息流动方向 支持数字证书认证 支持地址绑定和MAC地址自动探测 支持管理员角色定制和管理，可以添加多个管理员角色，并且可以根据需要定制权限 支持控制管理和配置设备的IP地址，不限数量 基于源IP地址的访问控制 支持恶意登录尝试锁定 提供完善的日志审计 支持Syslog 支持多端口桥模式 支持双机热备 支持多机（最多32台）负载均衡 文件交换模块 支持文件传输方向控制，单向传输和双向同步 支持周期传输和增量传输 支持无客户端传输方式，不需要用户单独提供服务器,不需要安装任何客户端软件 支持专用客户端，数据加密传输 支持被动传输方式，设备提供共享空间被动接受用户提交的文件 支持对传输文件的类型限制、内容过滤 提供关键字、黑白名单信息过滤，发送白名单、发送黑名单、接收白名单、接收黑名单等多种组合控制方式。 支持病毒查杀 邮件模块 支持邮件同步 支持垃圾邮件过滤，支持对邮件内容和附件的过滤 支持内外网邮件智能检测和转发 支持对邮件的数字签名 支持SMTP、POP3通用协议 支持SMTP、POP3用户名过滤 支持SMTP认证 支持邮件地址、主题、内容及附件关键字过滤 支持对协议命令进行安全过滤 支持对附件及其附件的大小和类型进行过滤控制 数据库模块 支持Oracle、Sybase、SQL Server、MySql、DB2等多种主流数据库同步 不需要更改数据库结构和添加数据表，不影响数据库服务器性能 同步由网闸主动发起并完成，不需要第三方软件支持 网闸不需要开放任何服务端口，避免造成漏洞 支持异构数据库同步，实现不同表结构和不同数据库类型之间的转化 支持一对一、一对多、多对一数据库同步 支持断点续传 支持周期复制、实时复制、标志更新等多种同步方式 支持设定同步时间和同步周期 支持大字段和二进制字段的数据同步 支持字段级同步 支持双向同步 支持数据库间的双向访问控制 支持自定义任务 支持SQL、ORACLE、DB2、SYBASE等主流数据库的访问 支持SQL语句内容过滤 支持访问用户名过滤 FTP访问模块 采用端到端的安全通道式访问 支持主动模式和被动模式 支持透明访问 支持对访问用户的限制 支持传输文件扩展名过滤 支持PORT命令端口范围控制 支持传输文件中文件名控制 支持FTP命令过滤 安全浏览模块 支持代理模式 支持透明模式 支持URL限制、URI后缀限制 支持对HTTP协议的细粒度检测 支持HTTP方法限制 支持对MIME细粒度控制，对应用程序、视频、音频、图像、文本类型进行细粒度控制 支持本地认证和LDAP、RADIUS认证 支持上网时段限制 支持对各种脚本、控件、Java Applet、Cookie的过滤 支持对访问文件类型的过滤 支持用户上网的IP地址限制 支持用户连接数限制 定制服务 支持TCP定制服务 支持UDP定制服务 支持组播的定制服务 支持广泛的视频应用，可以提供针对全球眼用户的视频专用模块 Socks代理模块 支持Socks代理模块 SecGate 3600 A3000-T280P 硬 件 参 数 多核处理器架构，网络处理能力8G，并发连接数≥260万，标准2U机箱，单电源，标准配置6个10/100/1000M自适应电口，支持一个扩展槽，最大支持14个接口，1个Console口，支持液晶屏;报价中包括三年硬件维修服务 安全防御能力 支持SIP/H.323/H.323网守/FTP/SQL.Net/MMS/RTSP/TFTP等动态协议 支持802.1Q VLAN协议 支持双向NAT，支持源地址转换、端口映射、